CVE-2026-120348 in XunRuiCMS
Zusammenfassung
von VulDB • 02.11.2026
Es wurde eine Schwachstelle in dayrui XunRuiCMS bis Version 4.7.4 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion _get_tpl_content der Datei dayrui/Fcms/Library/Notice.php der Komponente Email Template Rendering. Die Manipulation führt zu Code-Injection. Der Angriff kann aus der Ferne initiiert werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.